nn1775.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von nn1775.com
nn1775.com scheint eine spärliche chinesischsprachige Landingpage zu sein, die Besucher zu alternativen Zugriffslinks und IP-basierten Endpunkten weiterleitet. Der Screenshot zeigt wiederholte Aufforderungen, die „neueste Website-Adresse“ zu verwenden, sowie mehrere anklickbare Zieloptionen und eine Fußzeile mit Verweis auf „bet365“, was auf einen Versuch hindeuten könnte, Nutzer zu glücksspielbezogenen Inhalten oder zu einer inoffiziellen spiegelartigen Zugangsseite zu leiten.
Basierend auf dem Domainnamen und dem Seitenlayout scheint dies keine herkömmliche Unternehmens-, Nachrichten- oder Informationswebsite zu sein. Stattdessen scheint sie in erster Linie als Weiterleitungs- oder Gateway-Seite zu fungieren, möglicherweise mit dem Zweck, Nutzern den Zugang zu einem anderen Dienst über Ersatzdomains oder direkte IP-Adressen zu ermöglichen. Der tatsächliche Betreiber wird auf der Seite nicht eindeutig identifiziert, und die verfügbaren Scandaten liefern über die Registrar- und Infrastrukturdatensätze hinaus keine verifizierten Eigentümerangaben.
Sicherheitsbewertung für nn1775.com
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Domain. Sie wurde von 15 von 90 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus stuften mehrere Web-Klassifizierungsquellen die Domain als Phishing ein, während eine sie als Glücksspiel kategorisierte. Der Screenshot zeigt außerdem eine minimale Weiterleitungsseite mit zahlreichen alternativen Links und IP-Adressen anstelle eines transparenten, vollständig identifizierten Dienstes, was die Unsicherheit für Besucher erhöhen kann.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Content-Malware-Datenbanken im bereitgestellten Scan zeigten keine breit angelegten Einträge, aber ein generischer Eintrag für verdächtige Objekte war vorhanden, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von DNS-basierter Listung ist ein schwächeres Signal als direkte Phishing- oder Malware-Erkennungen, erhöht aber dennoch die Vorsicht. Die Domain ist nicht neu, was die Unsicherheit mitunter verringern kann, doch ihr Alter wiegt die Anzahl der phishingbezogenen Erkennungen und die weiterleitungsorientierte Darstellung der Seite nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist über einen gängigen Registrar registriert und verwendet Cloudflare-Nameserver, während die aufgelöste Server-IP von Cloud Extreme LLC in den Vereinigten Staaten gehostet wird. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsschicht profitieren.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS ungültig zu sein scheint oder fehlt, wobei das zuletzt verzeichnete Zertifikatsablaufdatum auf 2022 zurückgeht. Das kann dazu führen, dass Besucher keine verlässliche Transportverschlüsselung oder Zertifikatsvalidierung haben. Die Webserver-Software wurde im bereitgestellten Scan nicht identifiziert, und die im Screenshot gezeigte Seitenstruktur wirkt sehr leichtgewichtig und besteht hauptsächlich aus ausgehenden Ziellinks statt aus einer vollständigen Anwendung oder Inhaltsplattform.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?